Map Fields: Stellar Cyber 7.0 정규화

필드별 확인 사항

1. Source field와 원본 예시 값을 비교합니다.
2. Suggested match / Target field가 실제 의미와 맞는지 확인합니다.
3. Value type이 값의 형식과 일치하는지 검토합니다. IP는 IP, 포트는 포트/숫자 등으로 확인합니다.
4. Vendor-only fields는 추정해서 표준 필드에 넣지 말고 원본 의미를 보존합니다.
5. Must fix before continuing에 해결하지 못한 문제가 남으면 Create Parser로 진행하지 않습니다.

흔한 오류

• 출발지와 목적지 주소가 바뀜: source / destination 원본 값 비교
• 숫자 필드에 high 같은 문자열: 자료형 변경 또는 벤더 전용 필드 보존
• 중복된 출력 이름: 대상 필드 충돌을 검토하고 안전하게 수정
• 타임스탬프 정보 부족: 연도·시간대 등 불명확한 값을 임의로 생성하지 않음